Cum pot obține un loc de muncă în domeniul securității cibernetice la nivel de începător?[Ghid de carieră]

• Michelle Moore, PhD
• Scurt de talente în domeniul securității cibernetice
• 7 Categorii cheie de forță de muncă în domeniul securității cibernetice
• Piecte de carieră în domeniul securității cibernetice: Feeder Roles into Entry-Level Cyber Jobs
• Listă de locuri de muncă în domeniul securității cibernetice la nivel de intrare
• Cum să vă poziționați pentru un loc de muncă de nivel începător în domeniul securității cibernetice
• Cum să ieșiți în evidență atunci când aplicați | Sfaturi pentru căutarea unui loc de muncă în domeniul securității cibernetice
• Michelle Moore, PhD
• Te gândești la o diplomă de absolvire în securitate cibernetică?

Michelle Moore, PhD

Director academic al Master of Science in Cyber Security Operations and Leadership

Experții descriu peisajul locurilor de muncă în domeniul securității cibernetice ca fiind „o piață a vânzătorului”, cu un șomaj de zero la sută, deoarece organizațiile din toate industriile oferă salarii ridicate pentru talentele de top. De asemenea, salariile pentru locurile de muncă începătoare în domeniul securității cibernetice sunt semnificativ mai mari decât în multe alte industrii – atrăgând noi talente în acest domeniu incitant, de importanță vitală și în evoluție rapidă.

Cu toate acestea, cercetările arată că chiar și multe locuri de muncă începătoare în domeniul securității cibernetice necesită 3-5 ani de experiență în domeniu. Potrivit raportului „State of Cybersecurity Hiring Report” de la Burning Glass Technologies, „Majoritatea angajatorilor din domeniul securității cibernetice nu caută începători și nici pe cei care nu au o diplomă universitară. Aproximativ 88% dintre posturile din domeniul securității cibernetice specifică cel puțin o diplomă de bacalaureat sau o diplomă mai mare, iar aproximativ același procent solicită cel puțin trei ani de experiență.”

Atunci, cum faci să intri pe ușa cibernetică? Citiți mai departe pentru sfaturi și strategii despre cum să vă poziționați pentru locuri de muncă în domeniul securității IT la nivel de începător.

Scurt de talente în domeniul securității cibernetice

Un lucru care lucrează cu siguranță în favoarea dvs: Întreprinderile și agențiile guvernamentale de toate formele, dimensiunile și misiunile au nevoie de profesioniști în domeniul securității cibernetice – și pur și simplu nu există suficiente talente pentru toți.

De fapt, o estimare notabilă și deseori raportată prevede 3,5 milioane de locuri de muncă neocupate în domeniul securității cibernetice până în 2021. SecurityMagazine.com prezintă situația în termeni tranșanți: „Deficitul de talente în domeniul securității cibernetice = o criză a industriei”. Cu alte cuvinte, acesta este cu siguranță un moment de oportunitate.

Raportul USD privind locurile de muncă în domeniul securității cibernetice >>

7 Categorii cheie de forță de muncă în domeniul securității cibernetice

Există o gamă largă de categorii diferite de locuri de muncă în domeniul securității cibernetice și se spune adesea că lista de îndatoriri și responsabilități ale postului este specifică postului și organizației în cauză.

O resursă utilă provine de la guvernul SUA, printre cei mai mari angajatori în domeniul securității cibernetice din lume (a se vedea: cybercareers.gov). Ca parte a Inițiativei sale naționale pentru educație în domeniul securității cibernetice (NICE), Institutul Național de Standarde și Tehnologie (NIST) a creat un set detaliat de orientări pentru a ajuta organizațiile din sectorul privat să evalueze și să își îmbunătățească capacitatea de a preveni, detecta și răspunde la atacurile cibernetice.

Această listă NICE de la NIST împarte rolurile în domeniul securității cibernetice în șapte „categorii de forță de muncă” cheie.”

• Furnizarea securizată (SP) – Conceptualizează, proiectează, achiziționează și/sau construiește sisteme securizate de tehnologie a informației (IT), cu responsabilitate pentru aspecte legate de dezvoltarea sistemului și/sau a rețelei.
• Operarea și întreținerea (OM) – Oferă suportul, administrarea și întreținerea necesare pentru a asigura performanța și securitatea efectivă și eficientă a sistemului de tehnologie a informației (IT).
• Supraveghează și guvernează (OV) – Asigură conducerea, gestionarea, orientarea sau dezvoltarea și promovarea, astfel încât organizația să poată desfășura în mod eficient activitatea în domeniul securității cibernetice.
• Protejează și apără (PR) – Identifică, analizează și atenuează amenințările la adresa sistemelor și/sau rețelelor IT interne.
• Analizează (AN) – Efectuează examinarea și evaluarea extrem de specializată a informațiilor primite în domeniul securității cibernetice pentru a determina utilitatea acestora pentru informații.
• Colectarea și operarea (CO) – Asigură operațiuni specializate de negare și de înșelăciune și colectarea de informații privind securitatea cibernetică care pot fi utilizate pentru dezvoltarea de informații.
• Investigarea (IN) – Investighează evenimente sau infracțiuni de securitate cibernetică legate de sistemele IT, rețele și probe digitale.

Piecte de carieră în domeniul securității cibernetice: Feeder Roles into Entry-Level Cyber Jobs

Calea dvs. către un loc de muncă în domeniul securității cibernetice la nivel de începător poate include experiență de lucru într-o varietate de domenii diferite. Cu toate acestea, acestea sunt, în general, considerate a fi primele cinci așa-numite „roluri de alimentare”.”

1. Rețele
2. Dezvoltare software
3. Inginerie de sistem
4. Analiză financiară și de risc
5. Informații de securitate

O resursă remarcabilă pentru a înțelege mai bine astfel de roluri de alimentare și modul în care acestea creează oportunități de tranziție către locuri de muncă în domeniul securității cibernetice la nivel începător și apoi la nivel superior este oferită de CyberSeek.org. Instrumentul lor Cybersecurity Career Pathway include informații detaliate despre salariile, acreditările și seturile de competențe asociate cu diferite roluri.

Listă de locuri de muncă în domeniul securității cibernetice la nivel de intrare

Instrumentul Career Pathway al CyberSeek enumeră patru locuri de muncă fundamentale în domeniul securității cibernetice la nivel de intrare. Iată o scurtă trecere în revistă a fiecăruia dintre ele:

Cybersecurity Specialist / Technician

• Competențe și cunoștințe cheie solicitate: securitate informatică, sisteme informatice, asigurarea informației, securitate a rețelelor, operațiuni de securitate, evaluare a vulnerabilităților, management de proiect, Linux, NIST cybersecurity framework
• Titluri de locuri de muncă înrudite: specialist în securitate informatică, specialist în securitate IT, specialist IT – securitate informatică
• Principalele certificări solicitate: CompTIA Security+, Certified Information Systems Security Professional (CISSP), SANS/GIAC Certification, Certified Information Systems Auditor (CISA), Certified Information Security Manager (CISM)
• Salariu mediu: 92.000 $

Cyber Crime Analyst / Investigator

• Abilități și cunoștințe cheie solicitate: criminalistică informatică, Linux, securitate informatică, electronice de consum, hard disk-uri, sisteme informatice, set de instrumente criminalistice, UNIX, inginerie malware
• Titluri de locuri de muncă înrudite: analist criminalistică digitală, specialist în criminalistică cibernetică, analist criminalistică în domeniul securității cibernetice, analist criminalistică informatică
• Principalele certificări solicitate: Certificare SANS/GIAC, CISSP, EnCase Certified Examiner (EnCE), GIAC Certified Forensic Analyst, GIAC Certified Incident Handler (GCIH)
• Salariu mediu: 94.000 $

Incident Analyst / Responder

• Competențe și cunoștințe cheie solicitate: securitate informatică, management de proiect, sisteme informatice, Linux, securitatea rețelelor, suport tehnic, detectarea intruziunilor, UNIX, operațiuni de securitate
• Titluri de locuri de muncă înrudite: analist de securitate informatică, specialist recuperare dezastru, specialist tehnic de rețea, manager de proiect de audit – securitate informatică
• Principalele certificări solicitate: CompTIA Security+, CISSP, SANS/GIAC Certification, GIAC Certified Incident Handler, IT Infrastructure Library (ITIL) Certification
• Salariu mediu: 89.000 $

IT Auditor

• Aptitudini și cunoștințe cheie cerute: audit intern, planificare de audit, sisteme informatice, Sarbanes-Oxley (SOX), contabilitate, evaluarea riscurilor, securitate informațională, COBIT, procese de afaceri
• Titluri de locuri de muncă conexe: consultant de audit IT, manager de audit IT, auditor intern IT, auditor IT senior
• Top certificări solicitate: Certified Information Systems Auditor (CISA), CISSP, CISM, ITIL, Information Systems Certification
• Salariu mediu: 98.000 $

Alte locuri de muncă entry-level în domeniul securității cibernetice includ:

• Analist de securitate a informației
• Tester de penetrare junior
• Administrator de sistem
• Tehnician de securitate
• Și multe altele

Cum să vă poziționați pentru un loc de muncă de nivel începător în domeniul securității cibernetice

Cum știți deja, ștacheta pentru ceea ce constituie o poziție „entry level” în domeniul securității cibernetice tinde să fie semnificativ mai ridicată decât în multe alte industrii. Potrivit Agenției Naționale de Securitate (NSA), „nivel de intrare” pentru multe posturi în domeniul securității cibernetice înseamnă:

• Diplomă de licență plus 3 ani de experiență relevantă
• Diplomă de master plus 1 an de experiență relevantă
• Diplomă de doctorat și nicio experiență
• Diplomă de asociat plus 5 ani de experiență in-experiență aprofundată legată în mod clar de post

NSA este, de asemenea, un exemplu de profil înalt al modului în care nevoia continuă de talente a inspirat numeroase organizații să recruteze și să pregătească persoane pentru securitatea cibernetică la nivel de începător, care vă poate poziționa pentru multe oportunități de carieră în viitor.

Pe pagina sa de Cariere în domeniul cibernetic, NSA le spune potențialilor recruți în domeniul cibernetic că „veți deveni parte a unei tradiții de excelență, pregătită să conducă națiunea în protejarea intereselor naționale ale țării noastre în spațiul cibernetic pentru anii ce vor urma”. Eforturile sale de recrutare pun un accent deosebit pe competențele în domeniul informaticii, al analizei de informații, al matematicii și al ingineriei.

Agenția oferă mai bine de o duzină de programe de dezvoltare a carierei plătite, cu o durată de trei ani, în domeniul securității cibernetice și în alte domenii, menite să „ajute angajații să își îmbunătățească competențele” și să se formeze în mod transversal pentru noi cariere. Astfel de programe reprezintă o oportunitate excelentă de a dobândi tipul de experiență pe care îl caută atât de mulți angajatori axați pe securitatea cibernetică.

Certificări în domeniul securității cibernetice: Certificările din industrie au devenit o componentă esențială a ecosistemului de securitate cibernetică. Acestea îi ajută pe profesioniștii actuali și pe cei care aspiră la securitatea cibernetică să dobândească cunoștințe și abilități căutate în domenii cheie, vă îmbunătățesc profilul atunci când ajungeți la potențiali angajatori și sunt adesea listate ca fiind necesare sau preferate pentru unele locuri de muncă.

Pentru a afla mai multe despre unele dintre programele de top, consultați: „Topul certificărilor de securitate cibernetică: Which Ones Are Right for You?”

Programe de studii avansate: Pe lângă faptul că oferă oportunități pentru actualii și viitorii profesioniști în domeniul securității cibernetice de a dobândi atât cunoștințe teoretice, cât și experiență practică, programele de masterat în domeniul securității cibernetice sunt considerate din ce în ce mai mult ca oferind un avantaj competitiv puternic pe piața muncii.

Programele de tip Capstone care simulează proiecte de securitate cibernetică din lumea reală sunt concepute nu numai pentru a oferi studenților o experiență valoroasă, ci și capacitatea de a demonstra un produs de lucru semnificativ potențialilor angajatori în timpul unei căutări de locuri de muncă.

Internship-uri: Ca și în cazul multor domenii, stagiile sunt o modalitate excelentă de a acumula o anumită experiență în domeniul securității cibernetice. Și nu sunt astfel de companii de tehnologie care oferă oportunități de stagiu în domeniul securității cibernetice.

Cercetați „stagiu în domeniul securității cibernetice” și veți vedea anunțuri pe LinkedIn, Indeed și în alte locuri, și veți găsi oportunități interesante într-o mare varietate de domenii, de la sănătate, asigurări și produse de consum până la organizații non-profit și sport. Agențiile guvernamentale, de la CIA la Departamentul de Securitate Internă, caută, de asemenea, stagiari.

Cum să ieșiți în evidență atunci când aplicați | Sfaturi pentru căutarea unui loc de muncă în domeniul securității cibernetice

Spuneți limbajul – Dezvoltați o înțelegere aprofundată a tuturor termenilor și acronimelor cheie din industrie. Este esențial să vă străduiți să deveniți fluent în limbajul tehnic folosit de profesioniștii din domeniul securității cibernetice.

Calificați-vă – Luați inițiativa de a vă autoinstrui. Chuck Bane, directorul academic al masteratului online în inginerie cibernetică al Universității din San Diego, recomandă obținerea certificării CompTIA Security+.

Faceți ceva networking – Fie prin școală, prin programe de certificare sau prin munca de picior de modă veche, căutați și profitați de oportunitățile de a conversa cu persoane care lucrează în domeniu. Căutați grupuri de securitate cibernetică și întâlniri, atât în persoană, cât și virtuale.

Documentați-vă pregătirea și abilitățile – Depuneți un efort suplimentar pentru a vă asigura că CV-ul dvs. prezintă puternic munca pe care ați depus-o pentru a vă pregăti pentru oportunitățile de securitate cibernetică. O altă modalitate excelentă de a ieși în evidență este de a avea o pagină web personală care să arate cât mai bine, astfel încât să puteți atrage potențialii angajatori nu numai cu calificările dvs. ci și cu creativitatea dvs. online.

Să fiți pregătit – Atunci când aplicați pentru un anumit loc de muncă, faceți câteva teme pentru a aduna informații despre ce este vorba în acel loc de muncă. Cunoașterea cerințelor postului vă permite să dezvoltați strategii pentru a vorbi despre abilitățile dumneavoastră de a face munca respectivă.

Puneți întrebări inteligente – În multe interviuri, intervievatorul vă va invita să îi adresați orice întrebare. Așadar, nu vă lăsați prins cu garda jos; întrebați ceva care arată o înțelegere și o curiozitate cu privire la rolul pentru care candidați.

Rămâneți informat – Programul de masterat online în securitate cibernetică al Universității din San Diego publică în mod regulat articole informative pentru a vă pune în legătură cu sfaturi și resurse suplimentare pentru locuri de muncă în domeniul securității cibernetice, cum ar fi cele mai bune bloguri și site-uri web de securitate cibernetică pe care trebuie să le urmăriți.

Michelle Moore, PhD

Director academic al Master of Science in Cyber Security Operations and Leadership

Dr. Michelle Moore este director academic și profesor de practică pentru programul inovator de Master of Science in Cyber Security Operations and Leadership online al Universității din San Diego. Ea deține un doctorat în Administrarea Politicilor Publice cu o specializare în Securitate Internă, un master în Managementul Sistemelor Informatice și o diplomă de licență în Administrarea Afacerilor. Subiectele sale de cercetare sunt dedicate progresului continuu al securității cibernetice, legislației cibernetice, criminalității cibernetice, politicii cibernetice naționale și internaționale și eforturilor de recuperare în caz de dezastru.